多年来，企业一直担心员工的密码是否已被窃取。如今，它们还必须担心AI"员工"——而Okta在管好这些数字员工方面看到了一项不断增长的业务。

Okta（OKTA）公布的第二财季业绩显示，营收为8.05亿美元，同比增长11%；订阅收入达7.93亿美元，增长12%。剩余履约义务增长17%，接近48.6亿美元。与此同时，该公司将全年营收指引上调至约32.2亿至32.3亿美元，因为各组织正日益面临一类仅在几年前还几乎不存在于主流商业IT领域的身份：自主AI代理。

首席执行官Todd McKinnon表示："每一个代理都需要一个受信任的身份，以及对其可访问内容和可执行操作的明确管控。"

对普通员工而言，这样的未来并非科幻。让人工智能阅读电子邮件、更新客户记录、查询数据库并触发企业流程正变得越来越普遍。这些系统拥有的权力越大，被攻陷的代理可能带来的危险就越大，尤其是因为企业不仅要管理谁可以登录，还要管理哪些软件被允许代表它们行事。

Okta着手治理数量不断增长的数字员工

早在自主AI兴起之前，企业就在着手解决这一问题。CyberArk的一项研究发现，79%的企业预计机器身份在未来一年将有所增长。近三分之二的企业预计增幅最高达50%，另有16%的企业预计增幅在50%至150%之间。

AI代理只会加速这一趋势，因为每个自主系统可能都需要自己的身份验证凭据、权限和审计记录——这使安全团队必须治理的身份数量成倍增加。如果一家公司的会计部门有一名员工，公司可以禁止其下载完整的工程数据库。AI代理也应受到同样的限制。

今年早些时候，Okta发布了Okta for AI Agents，该产品现已正式全面推出。这款软件旨在发现AI代理、执行最小权限访问，并集中管理代理可以执行的操作。这一点很重要，因为企业部署自动化的范围越广，拥有一个统一场所来审查权限、跟踪活动并在错误或入侵蔓延到各系统之前限制访问就愈发重要。这创造了一个全新的潜在安全类别：企业可能不再只是付费请Okta帮助管理每一名人类员工，最终还可能付费治理大批数字员工。

AI代理将便利变为风险

代理的价值主张在于，用户无需再亲自完成每一个步骤。AI代理可以阅读客户投诉、进入CRM系统、发起退款、调整库存并发送回复。如果代理被允许执行每一个步骤，这将带来巨大价值。

但如果代理施加不当影响、被攻陷，或者仅仅是犯错，同样的自主性就会变得有害。Verizon的2026年数据泄露研究显示，影子AI的使用率已升至45%，加大了数据丢失的风险。软件漏洞利用是数据泄露中31%的初始入侵途径的成因，而AI自动化正在加快攻击速度。IBM表示，如今全球平均每次黑客攻击造成损失超过500万美元，而一些针对AI模型的攻击代价还要高得多。这些经济账有助于解释Okta的这一主张为何引起共鸣。

该公司本季度产生2.34亿美元经营现金流和2.27亿美元自由现金流，当前剩余履约义务增长14%，达25.85亿美元。

Okta的AI安全关键数据：

• 第二财季营收：8.05亿美元
• 订阅收入：7.93亿美元
• 订阅积压订单（RPO）：约48.6亿美元
• 当前RPO（cRPO）：25.85亿美元
• 经营现金流：2.34亿美元
• 自由现金流：2.27亿美元
• 全年营收指引：约32.2亿至32.3亿美元
• 新兴增长类别：AI代理身份安全

为什么Okta的新安全问题关系到普通大众

大多数人并不知道自己在使用身份安全软件，但他们一直在与它打交道。身份管理系统可以承载所有这些环节：员工访问工资单时的登录验证、客户数据打开前的身份验证请求，以及禁止异常访问的安全规则。

随着AI代理的出现，这一看不见的层变得愈发关键。如果向AI助手输入客户的信用卡信息或医疗记录，糟糕的权限设置可能引发严重问题。对普通消费者而言，这意味着安全问题从"谁在访问我的数据？"转变为"什么在访问我的数据？"

据《华尔街日报》报道，华尔街看到了其中的机遇，在Okta业绩和预测超出预期后，大幅推高了该公司股价。

问题在于，AI代理安全仍处于起步阶段。企业部署代理所需的时间可能长于供应商的预期，或者大型软件平台可能将身份控制直接打包进自家产品。但要让代理成为真正的数字员工，它们需要每名员工都已拥有的东西：一个身份、一张工牌，以及对其能打开哪些门的限制。

Okta希望把这三样东西都卖出去。

本文最初由TheStreet于2026年8月28日发布，首发于其Investing（投资）栏目。